【認(rèn)證內(nèi)容介紹】

根據(jù)英國《產(chǎn)品安全和電信基礎(chǔ)設(shè)施法規(guī)2023》，自2024年4月29日起，英國將開始強(qiáng)制執(zhí)行聯(lián)網(wǎng)消費(fèi)設(shè)備的網(wǎng)絡(luò)安全要求。
英國PSTI網(wǎng)絡(luò)安全認(rèn)證咨詢歡迎聯(lián)系我。

涉及的產(chǎn)品

在英國2022年的PSTI法規(guī) 《產(chǎn)品安全和電信基礎(chǔ)設(shè)施法規(guī)2022》中就規(guī)定了需要管控網(wǎng)絡(luò)安全的產(chǎn)品范圍。當(dāng)然包括互聯(lián)網(wǎng)連接的產(chǎn)品，但不僅限于互聯(lián)網(wǎng)連接的產(chǎn)品。典型的產(chǎn)品包括是智能電視、IP攝像機(jī)、路由器、智能照明和家用產(chǎn)品。

特別排除的產(chǎn)品包括計(jì)算機(jī)、醫(yī)療產(chǎn)品、智能電表產(chǎn)品、電動汽車充電器。請注意，這些產(chǎn)品也可能有網(wǎng)絡(luò)安全要求，但不在PSTI法規(guī)管控范圍，而是可能由其它法規(guī)管控。

具體的要求?

PSTI法規(guī)對網(wǎng)絡(luò)安全的要求主要分為三個(gè)方面

密碼
維護(hù)周期
漏洞報(bào)告
這些要求可以根據(jù)PSTI法規(guī)直接進(jìn)行評估，也可以通過引用消費(fèi)者物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)ETSI EN 303 645進(jìn)行評估來證明產(chǎn)品符合PSTI法規(guī)。也就是說，滿足ETSI EN 303645 標(biāo)準(zhǔn)就等同于符合英國PSTI法規(guī)的要求。

GDPR ETSI EN 303645 網(wǎng)絡(luò)安全認(rèn)證咨詢歡迎聯(lián)系我。


關(guān)于ETSI EN 303645

ETSI EN 303645標(biāo)準(zhǔn)于2020年首次發(fā)布，并迅速成為歐洲以外國際上使用最多的物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全評估標(biāo)準(zhǔn)。使用ETSI EN 303645 標(biāo)準(zhǔn)是一種最務(wù)實(shí)的的網(wǎng)絡(luò)安全評估方法， 這種評估方式既確保了良好的基礎(chǔ)安全水平，同時(shí)也構(gòu)成了幾個(gè)認(rèn)證方案的基礎(chǔ)。2023年，該標(biāo)準(zhǔn)也被IECEE正式接受用于電氣產(chǎn)品國際性認(rèn)證方案CB方案的發(fā)證標(biāo)準(zhǔn)。

如何證明符合法規(guī)要求?

最低要求是滿足PSTI法案關(guān)于密碼、維護(hù)周期和漏洞報(bào)告的三個(gè)要求，并對這些要求進(jìn)行符合性自我聲明。

為了更好地向您的客戶證明產(chǎn)品符合法規(guī)，并且如果您的目標(biāo)市場不僅限于英國，那么比較合理的建議是使用國際標(biāo)準(zhǔn)進(jìn)行評估。這也是同時(shí)在為滿足歐盟將于2025年8月開始強(qiáng)制執(zhí)行的網(wǎng)絡(luò)安全要求而做準(zhǔn)備的重要組成部分。

更新時(shí)間：2025/12/8 12:05:23